Phishing è un attacco non un bug

Phishing: Controllare i dati di una finestra pop-up da un qualsivoglia altro sito!
Dove sta il problema? Che se faccio un'applicazione web (significa qualsiasi cosa che giri sotto un web server) che ricava dati dalla finestra pop-up creata da un altro sito (mamma mia!) , mi porto a casetta tutte le informazioni ivi contenute.
Io proporrei un applauso a chi ha pensato a una cosa del genere. Un Arsenio Lupin dell'era moderna :shock:
Stento a credere che una tipologia d'attacco ingegnosa come questa, più simile allo scassinare una cassaforte che altro possa essere classificata dagli advisory come bug! Lo stesso responsabile di Secunia dice che si tratta di una "svista".
Non si deve gridare allo scandalo, è normale che nessun programmatore di nessun tipo di browser abbia mai pensato ad una cosa del genere.
E' semplicemente geniale... Ma siamo poi sicuri che alla fine sia proprio così devastante? Un qualsiasi navigatore esperto aggira il problema in 0,2 sec. Per gli altri beh! Mi spiace ma imparate! Non si può portare la macchina senza la patente, così come nel web non si può pretendere di non andare incotro a problemi se si clicka su qualsiasi link ci capiti sotto gli occhi.
Per i paranoici c'è un link qui sotto che vi permette di testare se siete vulnerabili o meno! Mah!
Achtung!Warnung! Sicherheitstest hier